Volltextsuche
Umgang mit E-Mail Warnungen (E-Mail SecurityAlert)
Nutzbar ab: Version Veröffentlichungsdatum: 17. Juni 2019 Änderungsdatum: 14. April 2020 weblication cms sicherheit security security-alert securityalert transparenz transparenter angriffsversuch benachrichtigung warnung e-mail mail
Sicherheitsmechanismen für Web-Projekte
Web-Projekte Veröffentlichungsdatum: 10. September 2021 Änderungsdatum: 21. Januar 2022 weblication cms sicherheit security header cookies hsts policy Für den Betrieb einer Webseite sollte die Sicherheit immer im Fokus stehen. Dieser Artikel
End-of-Life der PHP-Version 7.0 // Supportunterstützung für Weblication® CMS 10.x
supportunterstützung entwicklung 10.x Aufgrund der bevorstehenden Einstellung des PHP-Supports bzw. Einstellung der Security fixes für PHP-Version 7.0 zum 03.12.2018 wirkt sich dies auch auf die Aufrechterhaltung des Supportes für
End-of-Life der PHP-Versionen 5.4 - 5.5 // Supportende für Weblication® CMS 9.x
weblication core grid php end-of-life support entwicklung 9.x Aufgrund des beendeten PHP-Supports bzw. Einstellung der Security fixes wird der Support für Weblication® CMS 9.x zu den im Artikel genannten Zeiten eingestellt. Für Weblication
End-of-Life der PHP-Versionen 7.1 und 7.2 // Supportunterstützung für Weblication® CMS 11.x und 12.x
11.x 12.x 011 012 Aufgrund der schon erfolgten und bevorstehenden Einstellung des PHP-Supports bzw. Einstellung der Security fixes für die PHP-Versionen 7.1 zum 30.09.2019 und 7.2 zum 30.09.2020 wirkt sich dies auch auf die Aufrechterhaltung
Sicherheit erhöhen: Webserver Verzeichnisauflistung deaktivieren
2019 weblication cms sicherheit security verzeichnisauflistung directory listing apache webserver Auf einem Webserver sollte sichergestellt sein, daß eine
Version 14: Sicherheitscenter
Mit der Version 14 verfügt Weblication über ein Sicherheitscenter, welches die integrierte Firewall, den Server-Sicherheitscheck und einen Security Spider beinhaltet.
End-of-Life der PHP-Versionen 5.3 - 5.5 // Supportende für Weblication® CMS 5.x bis 8.x
weisen darauf hin, daß der offizielle Support für die Weblication® CMS-Versionen 5.x bis 8.x zum 31.12.2017 endet . Security-Fixes für diese Version erfolgen bis 30.06.2018 . Bitte stellen Sie Ihre Weblication® CMS Installation rechtzeitig
Mobile Performance mit Weblication
(z.B. Projekt-Domain Umleitungen, Ausblenden des Hauptverzeichnisses, etc.). Ebenso wird ein Zwischenschalten von z.B. Security-/Antiviren-Software zwischen Webserver und Browser berücksichtigt, welche ggf. den Inhalt vom Webserver entgegen nehmen
Zu beachten beim Einsatz von Suhosin
Wikipedia ist das Patch wie folgt umschrieben: "Suhosin ist ein von Stefan Esser, einem ehemaligen Mitglied des „PHP Security Response Team und Mitentwickler von PHP, entwickeltes Schutzsystem für PHP-Installationen. Es wurde entworfen, um den
wApplication::clearLogs
clearLogs(String dir, Int limitDays = 31) Parameter dir Unterverzeichnis der Logs (z.B. css, editing, imageSizes, mails, security) limitDays Falls Log-Dateien nur dann gelöscht werden sollen, wenn sie älter als die angegebenen Tage sind. Der
Sicherheit: X-Frame-Options Header gegen Clickjacking
X-Frame-Options developer.mozilla.org: Access-Control-Allow-Origin developer.mozilla.org: Content-Security-Policy - CSP: frame-ancestors
Datei speichern zeigt Fehlermeldung zu Berechtigungen bzw. Servereinstellungen
des Browsers (Netzwerkanalyse) ersichtlich. Lösung: Veranlassen Sie über den Provider, daß die Sicherheitsregel / SecurityRule angepasst oder deaktiviert wird. Zumindest sollte die Regel ausgenommen sein, wenn der Dateipfad zur lizenzierten
Nutzung von SSL-Zertifikaten für HTTPS-Aufruf
sind. Weiterführende Links Wikipedia.org: Hypertext Transfer Protocol Secure Wikipedia.org: Transport Layer Security (SSL) SEO: Domainaufruf mit oder
Formular mit Dateianlagen nutzen
können. Ist das Hochladen nicht für jeden (also Seitenbesucher) erlaubt, erhalten diese die Meldung im Screen nebenan (Security Advice - You Have No Permissions.) bzw. direkt in der Maske des Mehrfachuploaders: "Sie haben keine Berechtigung zum
Schaden vermeiden: Passwort Policy in Weblication®
Passwort ändern Formular weblics.de: Passwort vergessen Formular heise.de: Passwort-Schutz für jeden | heise Security heise.de: Knack mich, wenn du
Änderungen in Weblication® CMS Core/GRID
können diese jetzt direkt über die Oberfläche gesetzt werden. 011.001.312.000 26.09.2016 Mit der Einstellung /wConf/securityMonitoring/monitoring/@markSuspected = 1 werden verdächtige URLs im Monitoring markiert. 011.001.311.000 23.09.2016 Bei der
HTML- und Script-Code Pflege durch Redakteure
welche auch dann erscheint, wenn Weblication® beim Speichern aufgrund einer Servereinstellung (Server-Firewall, Security-Rules, ...) geblockt wird: Weblication Info: Error 403, request forbidden! Prüfen Sie die Berechtigungen bzw. die